[eside-ghost] ftp seguro y mostrar solo home (jaula)

[Ender]

Hola!

Estoy evaluando un par de posibilidades que he visto para montar un
servidor FTP seguro (trafico cifrado) donde los usuarios, al conectarse,
sólo vean su directorio y subdirectorios y no puedan salir de ahi
(típica jaula o chroot). También me gustaría que los usuarios o fueran
virtuales o si fueran del sistema no tuvieran que tener shell...

Quiero orientar la elección sobre todo a que luego se puedan desarrollar
aplicaciones que suban y bajen ficheros en C, Java o el lenguaje que
sea.

Por lo que he visto las posibilidades son:

1) FTP sobre SSH (mítico subserver sftp del sshd). Para lo de la shell
se podría usar rssh y para el chroot aún no he mirado.

2) FTP sobre SSL. He visto el servidor vsftpd. Creo que permite chroot
en la propia configuración y supongo que los usuarios pueden ser
virtuales...

¿Qué me aconsejais? ¿Qué librerias se podrían utilizar después para
programar? ¿o incluso qué clientes? para el primer caso el propio  sftp
ó el WinSCP. Pero para el segundo ni idea...

Saludetes!!
Ender